Webサイトで「クリックジャッキング」攻撃を防ぐために設定するレスポンスヘッダーはどれか。

X-Frame-Optionsを設定して、ページが他サイトのiframe内で表示されるのを制限する。